Pular para o conteúdo
    Supplify

    Política de Privacidade da Supplify

    Última atualização: 3 de novembro de 2026

    A Supplify é uma plataforma de e-procurement (a "Plataforma") de titularidade da Supplify Tecnologia Ltda., inscrita no CNPJ sob o nº 56.442.708/0001-57, com sede na Rua José Adauto Batista de Araújo, 362, Jardins do Império, Indaiatuba-SP, CEP 13348-720, Brasil ("SUPPLIFY", "nós"), que facilita a criação e a gestão de transações comerciais entre empresas compradoras e fornecedores: requisições, aprovações, cotações, propostas, pedidos de compra, contratos e gestão de fornecedores. Esta Política explica, com clareza, quais dados pessoais tratamos, para quais finalidades, com quem os compartilhamos, por quanto tempo os guardamos e quais direitos você tem, conforme a Lei Geral de Proteção de Dados ("LGPD", Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para todos os canais da Supplify: a) o website https://www.supplify.io/; b) a plataforma web Supplify; c) os aplicativos móveis "Supplify" para Android (Google Play) e iOS (App Store), desenvolvidos e publicados pela Supplify Tecnologia Ltda.; d) a contratação dos nossos serviços e a comunicação conosco. Esta Política se aplica em conjunto com os Termos de Uso e, quando houver, com o contrato firmado entre a SUPPLIFY e a empresa cliente. Em caso de dúvidas, escreva para privacy@supplify.io.

    1. Definições

    Dado pessoal: informação relacionada a uma pessoa natural identificada ou identificável. Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, entre outros (art. 5º, II, da LGPD). A SUPPLIFY não solicita dados sensíveis. Titular: você, a pessoa natural a quem os dados se referem — usuário da Plataforma ou dos aplicativos, representante de empresa cliente ou de fornecedor, ou visitante do website. Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, consulta, uso, compartilhamento e eliminação. Controlador: quem toma as decisões sobre o tratamento. Operador: quem trata os dados em nome do controlador. Encarregado: pessoa indicada para ser o canal de comunicação entre a SUPPLIFY, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

    2. Papel da SUPPLIFY no tratamento

    A SUPPLIFY é controladora dos dados pessoais que trata para finalidades próprias: cadastro e autenticação de contas, segurança, suporte, faturamento e contratação dos serviços, comunicação comercial e navegação no website. Os dados que as empresas clientes incluem na Plataforma para conduzir suas compras (por exemplo, requisições, cotações, cadastros de fornecedores e documentos) são tratados pela SUPPLIFY, em regra, como operadora, seguindo as instruções da empresa cliente, que é a controladora desses dados. Nesses casos, pedidos relativos aos seus direitos podem ser dirigidos à empresa cliente ou à SUPPLIFY, que os encaminhará a ela.

    3. Dados pessoais que coletamos

    3.1 Visitantes do website • Dados que você informa em formulários (demonstração, contato, teste gratuito ou exclusão de conta): nome, e-mail corporativo, telefone, empresa e cargo. • Dados de navegação coletados por cookies e tecnologias semelhantes (ver seção 8): páginas visitadas, origem do acesso, tipo de navegador e dispositivo e localização aproximada derivada do endereço IP. 3.2 Conta na Plataforma e nos aplicativos • Nome, e-mail, telefone (opcional) e foto de perfil (opcional). • Senha, armazenada apenas de forma criptografada (hash). Se você entrar com Google (disponível no Android e na web), recebemos do Google seu nome, e-mail e foto de perfil; se entrar pelo login corporativo da sua empresa (SSO), recebemos os dados que o provedor da empresa envia, normalmente nome e e-mail. • Identificador interno da conta e vínculo com as empresas e unidades às quais você tem acesso. • Histórico de aceite dos Termos de Uso e desta Política (data, hora e endereço IP). 3.3 Conteúdo que você inclui • Requisições, aprovações, cotações, propostas, pedidos, comentários e mensagens trocadas na Plataforma, que formam o histórico de compras feitas por você ou pela sua empresa (itens, quantidades, valores, fornecedores e datas). • Buscas feitas no aplicativo e na Plataforma (os termos pesquisados em requisições, pedidos e fornecedores), usadas para devolver os resultados. • Anexos: fotos tiradas com a câmera do aparelho, imagens escolhidas na galeria e arquivos enviados. • Dados cadastrais de fornecedores e de seus representantes (como razão social, CNPJ, nome, e-mail e telefone de contato e documentos de homologação). • Relatos de problemas e sugestões enviados pelo aplicativo. • Textos enviados aos recursos de inteligência artificial (ver seção 5). 3.4 Dados técnicos e de segurança • Registros de acesso (endereço IP, data e hora), mantidos conforme o art. 15 do Marco Civil da Internet. • Identificador do aparelho e da sessão, com o modelo do aparelho, o sistema e o IP de cada sessão ativa da conta, exibidos para que você possa encerrá-las. O IP é usado apenas para segurança, nunca para localizar você. • Dados técnicos necessários ao funcionamento, como a versão do aplicativo e do sistema operacional. 3.5 O que os aplicativos NÃO coletam Os aplicativos Supplify não coletam sua localização, seus contatos, dados de pagamento (como cartão de crédito ou conta bancária) nem identificadores de publicidade. Não exibem anúncios, não rastreiam você em apps ou sites de terceiros e não usam ferramentas de análise ou de relatório de falhas de terceiros. A SUPPLIFY não solicita CPF, gênero, data de nascimento nem dados pessoais sensíveis dos usuários.

    4. Permissões dos aplicativos

    Os aplicativos só pedem acesso a recursos do aparelho quando você usa a função correspondente, e você pode negar ou revogar cada permissão nas configurações do sistema: • Câmera: para fotografar e anexar documentos ou itens a uma requisição ou proposta. A foto só é enviada se você a anexar. • Fotos e arquivos: escolhidos por você no seletor do próprio sistema; o aplicativo não tem acesso à sua galeria ou aos seus arquivos como um todo. • Notificações: para avisar sobre aprovações pendentes, novas cotações e propostas. • Biometria (Face ID, Touch ID ou impressão digital): trava opcional do aplicativo. A verificação é feita pelo sistema do aparelho; a SUPPLIFY nunca recebe nem armazena seus dados biométricos.

    5. Inteligência artificial

    Alguns recursos da Plataforma e dos aplicativos usam inteligência artificial, como o assistente de itens, a sugestão de título de requisições e análises de cotações e propostas. Para gerar essas sugestões, o texto envolvido (por exemplo, a descrição do item ou o título que você digitou) é enviado à OpenAI, provedora de modelos de linguagem contratada pela SUPPLIFY, que o processa nos Estados Unidos apenas para devolver o resultado. Pelos termos contratados, a OpenAI não usa esses dados para treinar seus modelos e os mantém por prazo limitado, apenas para segurança e prevenção de abuso. Não enviamos senhas nem dados de pagamento, e nenhum dado é compartilhado para publicidade. Nos aplicativos, antes do primeiro uso pedimos sua permissão expressa. Você pode mudar essa escolha a qualquer momento em Perfil › Privacidade; sem a permissão, os recursos de IA ficam desligados e o restante do aplicativo funciona normalmente. As sugestões são sempre revisadas por você antes de serem usadas; a IA não toma decisões que produzam efeitos jurídicos sobre você.

    6. Finalidades e bases legais

    • Criar e manter sua conta, autenticar o acesso e prestar os serviços contratados — execução de contrato (art. 7º, V). • Executar as funcionalidades da Plataforma: requisições, aprovações, cotações, pedidos e gestão de fornecedores — execução de contrato e legítimo interesse da empresa cliente (art. 7º, V e IX). • Recursos de inteligência artificial — consentimento nos aplicativos (art. 7º, I) e execução de contrato na Plataforma. • Enviar notificações e e-mails sobre a operação (aprovações, propostas, segurança da conta) — execução de contrato. • Suporte e atendimento — execução de contrato e legítimo interesse. • Segurança, prevenção a fraudes e registros de acesso — cumprimento de obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, II e IX). • Cumprir obrigações legais, fiscais e regulatórias e exercer direitos em processos — art. 7º, II e VI. • Comunicações de marketing sobre a Supplify — legítimo interesse ou consentimento, com opção de descadastro em cada mensagem. • Medir e melhorar o website e as campanhas (cookies de medição e marketing) — legítimo interesse, com opção de bloqueio (seção 8).

    7. Compartilhamento de dados

    A SUPPLIFY não vende dados pessoais. Compartilhamos dados apenas nas situações abaixo: • Empresas que participam da mesma transação: as empresas compradoras e os fornecedores envolvidos em uma cotação, proposta ou pedido veem os dados necessários a essa transação (por exemplo, nome e contato de quem a conduz). A empresa cliente à qual sua conta está vinculada tem acesso aos dados da sua conta naquela empresa. • Prestadores de serviço (operadores) que tratam dados em nosso nome, sob contrato e com obrigações de confidencialidade e segurança: – Amazon Web Services (AWS): hospedagem da Plataforma, armazenamento de arquivos e envio de e-mails; – OpenAI: recursos de inteligência artificial (seção 5); – Google: login com Google e, no website, Google Analytics e Google Ads; – LinkedIn: medição de campanhas no website; – Supabase: recebimento dos formulários do website. • Autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial. • Defesa de direitos da SUPPLIFY em processos judiciais, administrativos ou arbitrais. • Em operações societárias (fusão, aquisição ou incorporação), mantidas as garantias desta Política. • Terceiros indicados por você, quando você pedir a portabilidade dos seus dados.

    8. Cookies no website

    O website usa cookies essenciais (necessários ao funcionamento e à segurança) e cookies de medição e marketing (Google Analytics, Google Ads e LinkedIn Insight Tag) para entender o uso do site e medir campanhas. Você pode bloqueá-los ou removê-los a qualquer momento nas configurações do navegador, sem prejuízo da navegação, e desativar a personalização de anúncios em https://adssettings.google.com e https://www.linkedin.com/psettings/advertising. Os aplicativos não usam cookies de publicidade nem de rastreamento.

    9. Transferência internacional de dados

    Alguns prestadores de serviço armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos: AWS (hospedagem, região us-east-1), OpenAI (inteligência artificial), Google, LinkedIn e Supabase. Essas transferências ocorrem apenas para prestar os serviços descritos nesta Política e com base no art. 33 da LGPD, por meio de cláusulas contratuais que exigem do prestador um nível de proteção compatível com a legislação brasileira, nos termos da regulamentação da ANPD, ou quando necessárias à execução do contrato com você ou com a empresa cliente.

    10. Por quanto tempo guardamos os dados

    Guardamos os dados pessoais apenas pelo tempo necessário às finalidades desta Política: • Dados da conta: enquanto a conta estiver ativa ou até a conclusão de um pedido de exclusão. • Registros de acesso (endereço IP, data e hora): 6 meses, como exige o art. 15 do Marco Civil da Internet. • Documentos de transações comerciais e fiscais (cotações, pedidos de compra, contratos e notas fiscais): pelo prazo legal de 5 anos, ou por prazo maior se exigido por lei ou pelo contrato com a empresa cliente. • Histórico de aceite dos Termos e desta Política: pelo prazo necessário para comprovar o consentimento e exercer direitos em processos. • Dados do website (formulários e cookies): até o fim da finalidade ou até você se opor ao tratamento. Ao fim desses prazos, os dados são eliminados ou anonimizados.

    11. Como excluir sua conta

    Você pode pedir a exclusão da sua conta Supplify e dos dados pessoais associados a qualquer momento: • No aplicativo (Android ou iOS): Perfil › Conta › Excluir conta › Abrir formulário de exclusão. • Na plataforma web: Meu perfil › Conta. • Diretamente na página https://www.supplify.io/excluir-conta/ (também disponível em https://www.supplify.io/delete-account/), sem precisar entrar na conta. • Ou por e-mail para privacy@supplify.io. Como funciona: 1. Você envia o pedido informando o e-mail da conta. 2. Respondemos nesse e-mail em até 15 dias para confirmar que a conta é sua. Nada é excluído sem essa confirmação. 3. Depois da confirmação, a conta e os dados pessoais são excluídos em até 30 dias, e você recebe um aviso. O que excluímos: os dados da conta (nome, e-mail, telefone, foto e senha), seu acesso às empresas, suas preferências e seus dados de uso. O que mantemos, e por quanto tempo: registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e documentos de transações comerciais e fiscais, como cotações, pedidos de compra e notas fiscais, pelo prazo legal de 5 anos. Esses documentos pertencem também às empresas envolvidas na transação e são mantidos íntegros para elas.

    12. Seus direitos

    A LGPD (art. 18) garante a você, a qualquer momento: • Confirmação da existência de tratamento e acesso aos seus dados; • Correção de dados incompletos, inexatos ou desatualizados — nome e telefone podem ser corrigidos diretamente em Perfil › Dados pessoais; • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; • Portabilidade dos dados a outro fornecedor de serviço; • Eliminação dos dados tratados com base no consentimento e exclusão da conta (seção 11); • Informação sobre as entidades com as quais compartilhamos seus dados (seção 7); • Informação sobre a possibilidade de não consentir e sobre as consequências da recusa; • Revogação do consentimento — por exemplo, para os recursos de IA, em Perfil › Privacidade; • Oposição a tratamento feito com base em legítimo interesse, e recusa de comunicações de marketing. O histórico dos seus aceites pode ser consultado em Perfil › Termos e privacidade. Para os demais pedidos, escreva para privacy@supplify.io. Responderemos em até 15 dias (art. 19 da LGPD). Você também pode apresentar reclamação à ANPD (https://www.gov.br/anpd).

    13. Titulares na Argentina e na Colômbia

    Os aplicativos e a Plataforma também são oferecidos na Argentina e na Colômbia. Para titulares nesses países, aplicam-se, além desta Política, as regras a seguir. Em caso de conflito, prevalece a lei do país do titular. Responsável pelo tratamento: Supplify Tecnologia Ltda., CNPJ 56.442.708/0001-57, Rua José Adauto Batista de Araújo, 362, Jardins do Império, Indaiatuba-SP, CEP 13348-720, Brasil, e-mail privacy@supplify.io, canal único para consultas, pedidos e reclamações de titulares dos três países. Argentina — Lei nº 25.326 de Proteção de Dados Pessoais e Decreto nº 1.558/2001 • Você pode pedir acesso, retificação, atualização e supressão dos seus dados pelo e-mail privacy@supplify.io. Respondemos pedidos de acesso em até 10 dias corridos e pedidos de retificação, atualização ou supressão em até 5 dias úteis. • O titular dos dados pessoais tem a faculdade de exercer o direito de acesso a eles de forma gratuita, em intervalos não inferiores a seis meses, salvo se demonstrado interesse legítimo para tanto, conforme o artigo 14, inciso 3, da Lei nº 25.326. • A Agência de Acesso à Informação Pública (AAIP), na qualidade de Órgão de Controle da Lei nº 25.326, tem a atribuição de atender às denúncias e reclamações apresentadas por quem for afetado em seus direitos pelo descumprimento das normas vigentes de proteção de dados pessoais. • A transferência dos seus dados ao Brasil e aos demais países indicados na seção 9 é feita com as salvaguardas contratuais previstas na regulamentação da AAIP. Colômbia — Lei Estatutária nº 1.581/2012 e Decreto nº 1.074/2015 • Tratamos seus dados com a sua autorização prévia, expressa e informada, obtida no cadastro e no aceite desta Política, para as finalidades descritas na seção 6. Você pode pedir a prova dessa autorização a qualquer momento. • Você tem direito de conhecer, atualizar e retificar seus dados; de ser informado sobre o uso que fazemos deles; de revogar a autorização e pedir a supressão dos dados quando não houver dever legal ou contratual de mantê-los; de acessar gratuitamente seus dados; e de apresentar queixas à Superintendência de Indústria e Comércio (SIC). • Consultas são respondidas em até 10 dias úteis, prorrogáveis por mais 5; reclamações, em até 15 dias úteis, prorrogáveis por mais 8, com aviso do motivo da prorrogação. A queixa à SIC pode ser apresentada depois de esgotado esse trâmite conosco. • A transferência dos seus dados ao Brasil e aos demais países indicados na seção 9 é feita a países com nível adequado de proteção segundo a SIC ou com base em contrato ou na sua autorização, nos termos do artigo 26 da Lei nº 1.581/2012.

    14. Segurança dos dados

    Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas: • Criptografia de todos os dados em trânsito (HTTPS/TLS) entre os aplicativos, o website e nossos servidores; • Senhas armazenadas apenas em formato criptografado (hash); • Controle de acesso por perfil e segregação dos dados de cada empresa cliente; • Sessões que você pode visualizar e encerrar, e trava biométrica opcional nos aplicativos; • Contratos com prestadores de serviço que exigem confidencialidade e cumprimento da LGPD. Se você identificar qualquer situação que possa comprometer a segurança dos seus dados, avise o encarregado pelo e-mail privacy@supplify.io. Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.

    15. Crianças e adolescentes

    A Supplify é uma plataforma para empresas e profissionais e não é dirigida a crianças. Não coletamos intencionalmente dados de menores de 14 anos; se identificarmos esse tipo de dado, ele será eliminado. Adolescentes a partir de 14 anos, como jovens aprendizes e estagiários, podem usar a Plataforma e os aplicativos apenas quando vinculados a uma empresa cliente, que cria e gerencia o acesso deles. Nesses casos, tratamos somente os dados necessários às atividades de trabalho, no melhor interesse do adolescente (art. 14 da LGPD), sem uso para publicidade ou criação de perfis de comportamento. A empresa cliente é responsável pelo cadastro desses usuários e pela base legal do tratamento.

    16. Encarregado pelo tratamento de dados (DPO)

    O encarregado da SUPPLIFY pode ser contatado pelo e-mail privacy@supplify.io para qualquer assunto relacionado a esta Política, ao tratamento dos seus dados ou ao exercício dos seus direitos. Controladora: Supplify Tecnologia Ltda., CNPJ 56.442.708/0001-57, Rua José Adauto Batista de Araújo, 362, Jardins do Império, Indaiatuba-SP, CEP 13348-720, Brasil.

    17. Seus cuidados com a segurança

    Mantenha sua senha em sigilo, não compartilhe sua conta e mantenha o computador e o celular atualizados e protegidos contra softwares maliciosos. Sem esses cuidados, o risco de terceiros acessarem seus dados aumenta consideravelmente.

    18. Alterações nesta Política

    Podemos atualizar esta Política para refletir mudanças nos serviços, nos aplicativos ou na legislação. A data da última atualização aparece no topo da página. Quando a mudança for relevante, avisaremos pela Plataforma, pelos aplicativos ou por e-mail e, quando necessário, pediremos um novo aceite.

    19. Legislação e foro

    Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o Foro da Comarca de Indaiatuba/SP para dirimir questões decorrentes dela, ressalvado o direito do titular de recorrer ao foro do seu domicílio e à ANPD.